🇰🇷 한글 설명
WordPress의 Complianz GDPR/CCPA Cookie Consent Banner 플러그인에서 저장형 XSS 취약점이 발견되었습니다. Elementor 쿠키 차단 정규식의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 공격자가 댓글을 통해 악성 스크립트를 삽입할 수 있습니다. 관리자가 해당 댓글을 승인할 경우, 사용자가 해당 페이지에 접속할 때 악성 스크립트가 실행됩니다.
💡 쉬운 설명
해커가 댓글창에 몰래 악성 코드를 적어두고, 관리자가 이를 승인하면 방문자의 브라우저에서 나쁜 코드가 실행되는 문제입니다. 이 공격이 성공하려면 Elementor 플러그인이 설치되어 있고 특정 쿠키 차단 설정이 켜져 있어야 합니다.
🇺🇸 원문 (English)
The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Elementor Cookie Blocker Regex in all versions up to, and including, 7.5.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Successful exploitation requires an administrator to approve the attacker's comment, and the site must have both the Elementor plugin installed and Complianz configured with the Twitter or Facebook cookie/script blocker enabled.
📍 영향받는 시스템
Complianz GDPR/CCPA Cookie Consent Banner plugin (버전 7.5.4 이하 모든 버전)
⚔️ 공격 벡터
Elementor가 설치된 환경에서 댓글 내용을 통해 악성 스크립트를 삽입하고 관리자의 승인을 유도함
🛡️ 대응 방법
Complianz 플러그인을 최신 버전으로 업데이트하고, 입력값 검증 및 출력 이스케이프가 적용되었는지 확인하십시오.
🔧 검증 코드
출력된 플러그인 버전이 7.5.4 이하인지 확인하십시오.
wp plugin list --name=complianz | grep -E 'complianz' | awk '{print $2}'